CVE-2006-2965 in Particle Whois

सारांश

द्वारा VulDB • 26/07/2026

Particle Soft के Particle Whois संस्करण 1.0.3 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को index.php में लक्ष्य पैरामीटर और "इनपुट बॉक्स" के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 12/06/2006
• प्रकटीकरण: 12/06/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30754
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01822
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2965
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2965/